Google пусна Chrome 157 за Windows, macOS и Linux, като отстранява 213 програмни грешки в сигурността, включително седем, оценени като критични. Обявено на 3 ноември 2026 г., обновяването коригира уязвимости в графичната подсистема, управлението на паметта, функциите на браузъра и контрола на достъпа. От Google посочват, че стабилната версия ще достигне до потребителите през следващите дни и седмици.

Версиите с инсталирани корекции за сигурност са 157.0.8103.38 за Linux и 157.0.8103.38/.39 за Windows и macOS. Изданието следва друг голям цикъл от корекции за сигурност, отразен в доклада на Cybersecuritynews.com за Chrome 156, в който бяха отстранени 353 пропуска в сигурността, което показва постоянната необходимост от поддържане на актуални версии на браузъра.

Седем критични уязвимости засягат безопасността на паметта

Две критични уязвимости са свързани с препълване на буфера (buffer overflow) в Dawn — имплементацията на графичния стандарт WebGPU в Chrome. CVE-2026-121156 е докладвана от Женпенг „Лео“ Лин от depthfirst на 30 септември, за което той получава възнаграждение от $10,000.

Google докладва втората уязвимост в Dawn, CVE-2026-121247, на 3 октомври. Препълване на буфера възниква, когато софтуерът записва данни извън заделеното за тях пространство в паметта.

Друг критичен проблем, CVE-2026-121229, включва повреждане на паметта (memory corruption) в ANGLE. Изследователят @mfx го е докладвал на 17 септември и е получил $1,000. Пропуски в сигурността, свързани с графиката, се появиха и в по-ранни издания, включително обновяването на Chrome, коригиращо критични уязвимости в WebGL и Dawn. Тези повтарящи се корекции за сигурност правят графичните компоненти важна област за работата по сигурността на браузърите.

Останалите четири критични грешки са уязвимости от тип използване след освобождаване на паметта (use-after-free). Те засягат WebGL чрез CVE-2026-121246, Prerender чрез CVE-2026-121035, Geometry чрез CVE-2026-121203 и Core чрез CVE-2026-121126. Този тип пропуск възниква, когато софтуерът продължава да използва памет, след като тя вече е била освободена. В зависимост от обстоятелствата атакуващите могат да манипулират тази памет, въпреки че бележките към изданието не описват конкретни методи за атака.

Официалното съобщение на Google за изданието на Chrome приписва заслугата за откриването на проблема с WebGL на собствените изследователи на компанията. Синянг Гъ е докладвал уязвимостите в Prerender и Geometry, докато Уенбин Лиу е докладвал уязвимостта в Core. В записа за Prerender изрично се посочва Гъ от Anthropic с помощта на Claude. Това признание документира изследване, подпомогнато от изкуствен интелект, но не установява, че откритието е било напълно автоматизирано.

Обновяването също така отстранява проблеми с висока степен на сериозност извън тези седем критични грешки. Те включват неправилна оторизация в BackgroundFetch, достъп до памет извън допустимите граници (out-of-bounds) в ANGLE, объркване на типовете (type confusion) във V8 и уязвимости в паметта в PDFium, Media и други компоненти. Този по-широк обхват е от значение, тъй като сигурността на браузъра зависи от множество свързани системи, а не само от кода, който визуализира уеб страниците.

В това съобщение Google не посочва тези уязвимости да се използват в активни атаки. Компанията също така не предоставя експлойти за доказване на концепцията (proof-of-concept) или подробни вериги за атака.

Поради това читателите трябва да разграничават потвърдените оценки за сериозност от твърденията за потвърдено изпълнение на код, бягство от изолираната среда (пясъчника) или пълно компрометиране на устройството. Подобни последици не са установени в публикувания бюлетин за сигурност.

Потребителите и ИТ екипите трябва да дадат приоритет на инсталирането на версията с корекции за сигурност и да се уверят, че браузърите действително работят с обновената версия. Google запазва някои технически подробности с ограничен достъп, докато повечето потребители не получат корекциите.

Ограниченията могат да останат в сила по-дълго, когато са засегнати споделени библиотеки на трети страни. Страницата за сигурност на Chromium обяснява процеса на координирано разкриване и защо достъпът до чувствителна информация за програмни грешки е ограничен.